Γαλλία: Κλοπή προσωπικών δεδομένων 22 εκατομμυρίων ανθρώπων από κυβερνοεπίθεση στη La Poste

Μία από τις μεγαλύτερες υποθέσεις διαρροής προσωπικών δεδομένων που έχουν καταγραφεί στη Γαλλία αποκαλύφθηκε έπειτα από κυβερνοεπίθεση σε εταιρεία του ομίλου La Poste. Περίπου 22 εκατομμύρια άνθρωποι επηρεάζονται από την κλοπή προσωπικών πληροφοριών, καθώς χάκερ απέκτησαν πρόσβαση σε πληροφοριακά συστήματα της Maileva, υπηρεσίας της Docaposte.

Η επιβεβαίωση της κλοπής ήρθε στις 13 Νοεμβρίου 2026, προκαλώντας έντονη ανησυχία για την ασφάλεια των προσωπικών δεδομένων εκατομμυρίων πολιτών και πελατών επιχειρήσεων και δημόσιων οργανισμών.

Ποια προσωπικά δεδομένα υπέκλεψαν οι χάκερ

Σύμφωνα με την ενημέρωση της Maileva, τα δεδομένα που κλάπηκαν αφορούν τα ονοματεπώνυμα και τις ταχυδρομικές διευθύνσεις περίπου 22 εκατομμυρίων ανθρώπων. Πρόκειται για παραλήπτες αλληλογραφίας που είχε διακινηθεί μέσω της πλατφόρμας από χιλιάδες συνεργαζόμενες επιχειρήσεις και οργανισμούς.

Η βάση δεδομένων που επηρεάστηκε περιλάμβανε περίπου 39 εκατομμύρια εγγραφές αποστολών. Μετά την αφαίρεση των διπλοεγγραφών, ο αριθμός των διαφορετικών προσώπων υπολογίζεται σε 22 εκατομμύρια.

Η διαρροή δεν περιορίζεται απαραίτητα σε απλές πληροφορίες επικοινωνίας για όλους τους πελάτες. Σε ορισμένες περιπτώσεις, ανάλογα με τον οργανισμό που χρησιμοποιούσε την υπηρεσία, ενδέχεται να έχουν εκτεθεί πρόσθετες πληροφορίες, όπως αριθμοί πελατών, στοιχεία τιμολογίων, ημερομηνίες παροχής υπηρεσιών και ονομασίες αρχείων που συνδέονταν με την αλληλογραφία.

Στο στόχαστρο ακόμη και ασθενείς και ενοικιαστές

Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι μεταξύ των οργανισμών που χρησιμοποιούσαν τις υπηρεσίες της Maileva βρίσκονται νοσοκομεία, εργαστήρια ιατρικών εξετάσεων, εταιρείες διαχείρισης κατοικιών και δημόσιες υπηρεσίες.

Ορισμένοι οργανισμοί έχουν ήδη ενημερώσει τους πελάτες και τους πολίτες τους για πιθανή έκθεση προσωπικών πληροφοριών.

Στον τομέα της υγείας, το δίκτυο ιατρικών εργαστηρίων Inovie γνωστοποίησε ότι προσωπικά στοιχεία ορισμένων ασθενών, όπως ονοματεπώνυμα και ταχυδρομικές διευθύνσεις, ενδέχεται να επηρεάστηκαν. Αντίστοιχα, το νοσοκομείο Hôpital Foch ενημέρωσε ασθενείς ότι ενδέχεται να υπήρξε πρόσβαση σε περιεχόμενο ορισμένων επιστολών υπενθύμισης πληρωμών, οι οποίες περιείχαν στοιχεία τιμολογίων, ημερομηνίες περίθαλψης και οφειλόμενα ποσά.

Προβλήματα έχουν αναφερθεί και στον τομέα της κοινωνικής κατοικίας, καθώς ορισμένοι διαχειριστές κατοικιών ενημέρωσαν τους ενοικιαστές τους για πιθανή έκθεση πληροφοριών που σχετίζονται με τις μισθώσεις και την οικονομική τους δραστηριότητα.

Πότε έγινε η κυβερνοεπίθεση και πώς αντέδρασε η εταιρεία

Η Maileva διέκοψε προληπτικά τη λειτουργία των υπηρεσιών της στις 23 Σεπτεμβρίου 2026, έπειτα από τον εντοπισμό ύποπτης δραστηριότητας και μη εξουσιοδοτημένων προσπαθειών πρόσβασης σε λογαριασμούς πελατών.

Σύμφωνα με στοιχεία που δημοσιοποιήθηκαν στη συνέχεια, η ύποπτη δραστηριότητα είχε ξεκινήσει νωρίτερα, ενώ οι πρώτες ενδείξεις εντοπίστηκαν κατά το δεύτερο δεκαπενθήμερο του Σεπτεμβρίου. Η πρόσβαση φέρεται να πραγματοποιήθηκε μέσω ευπάθειας σε εφαρμογή της Maileva.

Οι υπηρεσίες παρέμειναν εκτός λειτουργίας για αρκετές ημέρες και αποκαταστάθηκαν σταδιακά, με την πλήρη επαναφορά να ανακοινώνεται στις 29 Σεπτεμβρίου.

Η εταιρεία επιβεβαίωσε στη συνέχεια την κλοπή των προσωπικών δεδομένων, γνωστοποίησε ότι έχει ενημερώσει την αρμόδια γαλλική Αρχή Προστασίας Δεδομένων (CNIL) και ότι έχει καταθέσει μήνυση. Παράλληλα, βρίσκεται σε εξέλιξη δικαστική έρευνα για την υπόθεση.

Φόβοι για νέες απάτες με τη χρήση των κλεμμένων στοιχείων

Η διαρροή δημιουργεί σοβαρούς κινδύνους για τους πολίτες, καθώς τα στοιχεία που έχουν υποκλαπεί μπορούν να αξιοποιηθούν σε στοχευμένες απόπειρες εξαπάτησης.

Η κατοχή πραγματικών ονοματεπωνύμων και διευθύνσεων επιτρέπει στους επιτήδειους να δημιουργούν πιο πειστικά μηνύματα ηλεκτρονικού ταχυδρομείου, επιστολές ή τηλεφωνικές προσεγγίσεις, προσποιούμενοι ότι εκπροσωπούν τράπεζες, νοσοκομεία, δημόσιες υπηρεσίες ή εταιρείες.

Ιδιαίτερη προσοχή χρειάζεται σε μηνύματα που ζητούν πληρωμές, προσωπικά στοιχεία ή κωδικούς πρόσβασης, ακόμη και όταν περιλαμβάνουν πληροφορίες που φαίνονται απολύτως ακριβείς.

Οι ειδικοί στην κυβερνοασφάλεια συνιστούν στους πολίτες να μην ανοίγουν ύποπτους συνδέσμους, να μην κοινοποιούν κωδικούς και να επιβεβαιώνουν οποιοδήποτε αίτημα πληρωμής επικοινωνώντας απευθείας με τον αρμόδιο οργανισμό.

Η υπόθεση της Maileva αναδεικνύει για ακόμη μία φορά ότι οι κυβερνοεπιθέσεις δεν απειλούν μόνο τις εταιρείες που αποτελούν τον άμεσο στόχο, αλλά και εκατομμύρια ανθρώπους που εμπιστεύονται τα προσωπικά τους δεδομένα σε τρίτους παρόχους υπηρεσιών.